01Кто мы
Оператором персональных данных, собираемых через этот сайт, является DELCMED S.R.L., медицинский кабинет по адресу: ул. Николае Тестемицану 70/A, г. Сороки, Республика Молдова.
Мы обрабатываем данные в соответствии с Законом № 133/2011 о защите персональных данных Республики Молдова и, в той мере, в какой он к нам применим, с Регламентом (ЕС) 2016/679 (GDPR).
По любым вопросам о ваших данных пишите на delcmedsoroca@gmail.com или звоните +373 79 797 803.
02Какие данные собираем
Сайт работает с собственной системой записи. Мы больше не используем внешние платформы, поэтому данные идут напрямую в кабинет.
При онлайн-записи
- Имя и фамилия — чтобы знать, кого ждём, и найти вашу карту.
- Номер телефона — чтобы связаться с вами, если время изменится.
- Адрес эл. почты — необязательно; только если хотите письменное подтверждение.
- Выбранные услуга, день и время, вместе с забронированной длительностью.
- Код записи и момент оформления.
Онлайн мы не запрашиваем данные о состоянии здоровья, диагнозе или лечении. Это обсуждается только в кабинете и фиксируется в медицинской документации, вне этого сайта.
Автоматически, при посещении сайта
- IP-адрес, тип браузера и устройства, посещённые страницы — собираются хостинг-провайдером в технических журналах, для работы и безопасности.
- Техническое значение, сохранённое локально в браузере (sessionStorage), нужное лишь для того, чтобы вступительная анимация не повторялась на каждой странице. Не содержит персональных данных и исчезает при закрытии вкладки.
03Зачем они нам
| Цель | Правовое основание |
|---|---|
| Оформление и ведение записи, связь с вами по её поводу | Выполнение преддоговорных мер по просьбе субъекта данных |
| Организация расписания кабинета и предотвращение накладок | Законный интерес кабинета работать упорядоченно |
| Отправка подтверждения на почту, если вы оставили адрес | Ваше согласие |
| Безопасность сайта, предотвращение злоупотреблений | Законный интерес |
| Исполнение обязанностей по медицинскому и бухгалтерскому учёту | Правовая обязанность |
Мы не используем данные для рекламы, не строим профили и не принимаем автоматических решений с юридическими последствиями для вас.
04У кого ещё есть доступ
Мы не продаём и не сдаём персональные данные в аренду. Мы передаём их только техническим поставщикам, помогающим поддерживать сайт, каждый из которых выступает обработчиком и строго в рамках цели:
| Поставщик | Роль | Данные |
|---|---|---|
| Supabase | База данных записей | Имя, телефон, эл. почта, детали записи |
| Google (Gmail) | Отправка уведомлений о записи и об отмене | Имя, телефон, эл. почта, детали записи |
| Google (Sheets) | Внутренний журнал записей, используемый кабинетом | Имя, телефон, эл. почта, детали записи |
| Google Maps | Встроенная в страницу карта, загружаемая только с вашего согласия | IP-адрес, технические данные браузера |
| Хостинг-провайдер | Доставка страниц | Технические журналы доступа |
Некоторые из этих поставщиков могут хранить данные за пределами Республики Молдова, в том числе в Евросоюзе или США. В таких случаях передача происходит на основании стандартных договорных положений или решения об адекватности.
Записи автоматически копируются во внутренний журнал в Google Sheets, который служит нам рабочим ежедневником кабинета. Журнал не является публичным, не передаётся по ссылке и доступен только именным учётным записям сотрудников кабинета.
Данные могут быть переданы государственным органам, когда этого требует закон.
05Сколько храним
- Записи — до 2 лет с даты визита, для истории расписания и возможных уточнений.
- Отменённые записи — до 6 месяцев, как в базе данных, так и во внутреннем журнале.
- Технические журналы сервера — согласно политике хостинг-провайдера, обычно до 12 месяцев.
- Медицинская документация, оформленная в кабинете — в сроки, установленные законодательством в области здравоохранения. Она не хранится на сайте.
По истечении сроков данные удаляются или обезличиваются. Удаление применяется как к базе данных, так и к копии во внутреннем журнале.
06Как защищаем
- Сайт работает исключительно по защищённому соединению HTTPS.
- В базе данных действует защита на уровне строк: публичная форма может только добавить запись, но не читать записи других пациентов.
- Занятые часы показываются в календаре через отдельное представление, содержащее только день, время и длительность — без имён, телефонов и адресов почты.
- Доступ к полному списку записей есть только у врача, через защищённую паролем учётную запись.
- Правило на уровне базы данных не позволяет забронировать одно и то же время дважды.
- Внутренний журнал в Google Sheets доступен исключительно именным учётным записям, защищённым паролем и двухэтапной проверкой; публичной ссылки на него не существует.
07Ваши права
В отношении данных, которые мы храним о вас, вы имеете право:
- на доступ — узнать, какие данные у нас есть и откуда;
- на исправление — исправить неверные или неполные данные;
- на удаление — потребовать их удаления, когда у нас больше нет оснований их хранить;
- на ограничение обработки — попросить «заморозить» их на время рассмотрения возражения;
- на возражение — возразить против обработки на основании нашего законного интереса;
- на переносимость — получить данные в машиночитаемом формате;
- на отзыв согласия, в любой момент, без влияния на обработку, произведённую ранее.
Напишите нам на delcmedsoroca@gmail.com и мы ответим не позднее чем через 30 дней. Если ответ вас не устроит, вы можете обратиться в Национальный центр по защите персональных данных Республики Молдова (datepersonale.md).
09Несовершеннолетние
Онлайн-запись оформляет совершеннолетнее лицо. Для несовершеннолетнего пациента запись делает родитель или законный представитель, который отвечает за правильность введённых данных и сопровождает ребёнка на приём.
10Изменения этой политики
Мы можем обновлять эту политику, когда меняется работа сайта или требования закона. Действующая версия — всегда та, что опубликована здесь, с датой обновления в начале. О важных изменениях мы сообщим заметно на странице записи.
11Контакты
DELCMED S.R.L.
ул. Николае Тестемицану 70/A, г. Сороки, Республика Молдова
Телефон: +373 79 797 803
Эл. почта: delcmedsoroca@gmail.com